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@) Zahlungssystem mit biometrischen Eingabevorrichtungen 

(§7) Die vorliegende Erfindung stellt ein Zahlungssystem 
und -verfahren mit wesentlichen Vorteilen im bargeldlo- 
sen Zahlungsverkehr bereit. Dazu wird erfindungsgemaB 
vorzugsweise ein biometrisches Erkennungssystem zur 
Authentisierung und Autorisiemng von Benutzern ver- 
wendet. Die Transaktionsdaten werden uber ein weltwei- 
tes Netzwerk mit einem Rechenzentrum ubermittelt. 
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Beschreibung 



Die vorliegende Erfindung betrifft ein Zahlungssystem 
und -verfahren mit biometrischen Eingabevorrichtungen. 

Bei bargeldlosen Zahlungssystemen spielt einerseits die 
Sicherheit und andererseits die einfache Verfiigbarkeit und 
Funktionsweise eine wesentliche Rolle. Die derzeit bekann- 
ten und herkomm lichen bargeldlosen Zahlungssysterne wer- 
den Anforderungen nur unzureichend gerechi. 

Es liegt der vorliegenden Erfindung daher die Aufgabe 
zugrunde, ein verbesserles bargeldloses Zahlungssystem 
und -verfahren zur Verfugung zu stellen. Insbesondere ist es 
eine Aufgabe der Erfindung, den MiBbrauch von bargeldlo- 
sen Zahlungssystemen zu minimieren und Partnem, wie 
Kunden, ein einfach handhabbares, sicheres und flexibles 
bargeldloses Zahlungssystem zur Verfugung zu stellen. 
Diese Aufgabe wird mit den Merkinalen der Patentanspru- 
chc gclost. 

Fur das erfindungsgemaBe Verfahren bzw. System kon- 
nen diverse Eingabesysteme zum Einsatz kommen. Zum 
Bei spiel kann eine Tastatur oder ein Notepad verwendei 
werden. 

Bei der Tastatur handelt es sich vorzugsweise urn eine 
Zehnertastatur mit erganzenden Tasten, wie sie bei heute iib- 
lichen Kreditkarlenlesem im EinsaLz ist. Je nach verwende- 
tem Erkennungssystem sind weitere Steuertasten notwen- 
dig. 

Bei dem Notepad handelt es sich vorzugsweise um ein 
Eingabesystem, das mit einem Stift oder mit den Fingern be- 
dient wird und sowohl Eingaben, als auch Anzeigen auf ei- 
nem Feld zulaBt. Dadurch ist eine flexible Gestaltung der 
Eingabemoglichkeiten ohne Anpassung des physikalischen 
Eingabesystems moglich. Diese Technik ist heute in soge- 
nannten Palmtop-Rechnern im Einsatz, die haufig zur elek- 
tronischen Terminplanung dienen. 

Ferner konnen diverse Erkennungssysteme zum Einsatz 
kommen, wie z. B. ein Kartenleser mit "intelligenter" Karte 
(smart card), (Lebend-)Finger-Erkennungssystem/Hautpar- 
tie-Erkennungssystem, (Lebend-)Gesichts-Erkennungssy- 
stem, (Lebend-)Augen-Erkennungssystem und/oder (Le- 
bend-)Sprach-Erkennungssystem. 

Bei Kartenlesem mit "intelligenter" Karte (smart card) ist 
auf der Karte so viel "Intelligenz" integriert, daB die Karte 
selbstandig den Verbindungsaufbau mit einer eindeutigen 
Autorisierung, Authentisierung und einem gesicherten, ver- 
schlusselten Zahlungsverkehr durchfuhrt, 

Bei einem (Lebend-)Finger-Erkennungssystem/Hautpar- 
tie-Erkennungssystem handelt es sich vorzugsweise um ein 
Rnger-Erkennungssystem, wie es heute bei Zugangssyste- 
raen fiir zugangsgeschutzte Raumlichkeiten zum Einsatz 
kommt. Es konnen auch beliebige andere Hautpartien (z. B. 
Unterarm) zur Erkennung herangezogen werden. Durch 
Vergleich des eingelesenen Hautmusters mit einem in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal- Hautmuster wird die eindeutige, falschungssichere Er- 
kennung des Originals durchgefuhrt. 

Durch zusatzliche Mafinahmen, wie Messung der Haut- 
temperatur, Pulsschlag etc. kann die Lebendigkeit eines lin- 
gers bzw. einer Hautpartie uberpriift werden. Ein lebloses (= 
kiinstliches) bzw. abgetrenntes Organ wird nicht mehr als 
Original-Hautmuster erkannt. Der Zahlungsvorgang wird in 
einem solchen Fall nicht durchgefuhrt. 

Bei einem (Lebend-)Gesichts-Erkennungssystem wird 
vorzugsweise mil einer Kamera z. B. das Gesicht einer Per- 
son aufgcnommcn. Durch Vergleich des cingclcscncn Gc- 
sichtes mit der/den in einem z. B. verteilten Rechenzentrum 
gespeicherten Original-Gesichtsaufnahme(n) wird eine ein- 
deutige, falschungssichere Erkennung des Originals durch- 



gefuhrt. 

Durch Bewegungen von Gesichtsziigen, wie z. B. La- 
cheln, Zwinkem mit den Augen etc., kann das Gesicht auf 
T>ebendigkeit uberpriift werden. Ein Bild oder ein regungs- 
5 loses Gesicht, wie z. B. eine Maske, wird dann nicht mehr 
als Original erkannt. Der Zahlungsvorgang wird somit nicht 
durchgefuhrt. 

Ein (Lebend-)Augen-Erkennungssystem tastet mit einer 
Abtasteinheit (z. B. Laser) die Struktur eines Auges ab. 

10 Durch Vergleich des abgetasteten Auges mit einer in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal- A ugenstruktur wird die eindeutige, falschungssichere 
Erkennung des Originals durchgefuhrt. 

Durch Bewegungen, z. B. der Pupille, bzw. durch zusatz- 

15 liche MaBnahmen, wie Messung der Augentemperatur etc., 
kann das Auge auf Lebendigkeit uberpriift werden. Ein Bild 
oder ein regungsloses, z. B. kiinstliches Auge wird somit 
nicht mehr als Original erkannt. Der Zahlungsvorgang wird 
in diesem Fall nicht durchgefuhrt. 

20 Bei einem (Lebend-)Sprach-Erkennungssystem mit ei- 
nem Mikrofon wird die Stimme aufgenommen. Durch Ver- 
gleich der aufgenommenen Stimme mit einer in einem vor- 
zugsweise verteilten Rechenzentrum gespeicherten Origi- 
nal-Stimme wird die eindeutige, falschungssichere Erken- 

25 nung des Originals durchgefuhrt. Storende Nebengerausche 
werden vorzugsweise vom Vergleichssystem im wesentli- 
chen ausgefiltert. 

Durch Aufforderung bestirnmte, z. B. stets wechselnde 
Worte zu sagen, kann die Stimme auf Lebendigkeit uber- 

30 pruft werden. Eine Tonaufzeichnung oder eine verstellte 
Stimme etc. wird dann nicht mehr als Original erkannt. Der 
Zahlungsvorgang wird somit nicht durchgefuhrt. 

Das erfindungsgemaBe System bzw. Verfahren verwendet 
vorzugsweise z. B. eine Zahlungsvorrichtung, die eine 

35 Kombination aus einem oder mehreren Eingabesystemen 
und einem oder mehreren Erkennungssystemen ist. Die 
Zahlungsvorrichtung dient zur Authentisierung des Kunden 
(-Person, die das beschriebene Zahlungssystem zur Zah- 
lung nutzt). 

40 Alle Zahlungsvorrichtungen werden vorzugsweise mit ei- 
nem Chip oder anderen Speichermedium (z. B. Magnets trei- 
fen) konstruiert, der oder das beim Verbindungsaufbau mit 
Hilfe des sog. Kerberos-Protokolles eine eindeutige Autori- 
sierung und Authentisierung der Zahlungsvorrichtung 

45 durchfuhrt. Alle daran anschlieBenden Datenubertragungen 
werden bevorzugt voll verschliisselt. Der Chip ist so mit 
dem jeweiligen Erkennungssystem verbunden, daB er eine 
nicht trennbare und nicht abgreifbare Einheit bildet. Wird 
versucht, diese Einheit zu trennen bzw. dazwischen die Si- 

50 gnale abzugreifen, so kann sich der Chip, z. B. selbstandig 
zerstoren, so daB weder Nachbau noch Manipulation mog- 
lich sind. Nach dem gesicherten, verschliisselten Ubertragen 
des Datenstromes wird der Zahlungsverkehr im Rechenzen- 
trum nach einer Autorisierungsprufung des Kunden ange- 

55 stoBen. Der verwendete Schliissel liegt auf dem Chip ge- 
speichert und wird automatisch bei jeder Transaktion gean- 
dert Beim Kartenleser ist der Chip in die Karte integriert. 

Ferner ist eine Zahlungseinheit vorgesehen, die zur Au- 
thentisierung des Partners dient, z. B. eine Firma, die die 

60 Zahlung iiber das beschriebene Zahlungssystem anbietet. 
Die Zentraleinheit ist mit einem Chip konstruiert, der beim 
Verbindungsaufbau mit Hilfe des Kerberos-Protokolles eine 
eindeutige Autorisierung und Authentisierung der Zentral- 
einheit und somit des Partners durchfuhrt. Alle daran an- 

65 schlicBcndcn Datenubertragungen werden vorzugsweise 
voll verschliisselt. Der verwendete Schliissel liegt auf dem 
Chip gespeichert und wird z. B. automatisch bei jeder Trans- 
aktion geandert. 



DE 198 09 006 A 1 



Der Datenstrom der Zahlungsvorrichtung wird so in den 
Datenstrom der Zentraleinheit integriert, daB im Rechenzen- 
trum die eindeutige Zuordnung von Kunde und Partner er- 
folgen kann. Bei Zahlungen iiber z. B. das Internet, stent die 
Zahlungsvorrichtung an einem beliebigen anderen Ort und 
hat keinen direkten Bezug zur Zentraleinheit. Durch das ver- 
wendete Inlegrationsverfahren der Datenstrome wird online 
die eindeutige Zuordnung von Kunde (Zahlungsvorrich- 
tung) und Partner (Zentraleinheit) im Rechenzentrum si- 
chergestellL 

Das erfindungsgernaBe Verfahren und System weist z. B. 
mindestens ein Kompaktgerat auf. Das Kompaktgerat ist 
eine Vorrichtung, in der vorzugsweise die Zahlungsvorrich- 
tung und Zentraleinheit in einer Vorrichtung direkt verbun- 
den sind. Es ist jeweils ein Eingabesystem, ein oder mehrere 
Erkennungssysteme und eine Zentraleinheit dazu vorgese- 
hen. Das Kompaktgerat wird z. B. direkt mit dem weltwei- 
tcn Nctz (z. B. Internet, Intranet usw.) verbunden. 

Unter Verwendung einer Mehrgeratekonfigurauon bzw. - 
vorrichtung konnen Zahlungstransfers mehrerer Zahlungs- 
vorrichtungen iiber eine Zentraleinheit folgen. Dabei wer- 
den vorzugsweise die Zahlungsvorrichtungen mit Kabel, ei- 
ner funkgebundenen Inhausdateniibertragung (z. B. DECT- 
Technik) oder einer funkgebundenen Weitverkehrsdaten- 
uberlragung (z. B. GSM-Technik) mil der ZenLraleinheit 
verbunden. 

Die Inhausdateniibertragung zwischen Zahlungsvorrich- 
tung und Zentraleinheit erfolgt uber Kabel oder Funk (wie 
bei schnurlosen Telefonen) mit analoger Technik oder mil 
digitaler DECT-Technik. Dabei kann eine Entfemung bis zu 
ca. 300 Meter uberwunden werden. 

Beim externen Einsatz von Zahlungsvorrichtungen mit 
einer funkgebundenen Weitverkehrsdatenubertragung zwi- 
schen Zahlungsvorrichtung und Zentraleinheit wird, z. B. 
die vom Handy bekannte Technik (z. B. GSM) eingesetzt 
Damit ist es moglich, beliebig weit von der Zentraleinheit 
entfernt mit mobilen Zahlungsvorrichtungen zu arbeiten. 

Bei einer Benutzung des weitweiten Netzes kann die 
Obertragung der Daten z. B. iiber das Internet, Intranet, iiber 
dedizierte Leitungen, iiber das bei heutigen Zahlungssyste- 
men eingesetzte Netz zwischen Zentraleinheit und verteil- 
tem Rechenzentrum oder sonstige drahtlose oder drahtge- 
bundene Ubertragungselemente erfolgen. 

Das fur die vorliegende Erfindung vorzugsweise benutzte 
verteilte Rechenzentrum ist an geeigneten Standorten uber 
die Erde verteilt. Es liefert den Partnern (Firmen, die Zah- 
lung iiber das beschriebene Zahlungssystem anbieten) und 
Kunden (Personen, die das beschriebene Zahlungssystem 
nutzen) die erforderlichen Dienste in der Nahe ihrer Stand- 
orte. 

Durch das erfindungsgernaBe System und Verfahren wer- 
den insbesondere die folgenden Vorteile erzielt, daB ein di- 
rekter AnstoB des Zahlungsvorgangs durch ein biometri- 
sches und/oder herkommliches Erkennungsmedium, wie 
eine smart card erfolgt, ein flexibler Einsatz der Zahlungs- 
vorrichtungen durch kabel- oder funkgebundene Datentiber- 
tragung moglich ist, und die Ubertragung zum abrechnen- 
den, verteilten Rechenzentrum iiber unterschiedliche, welt- 
weite Netze erfolgen kann. Da die gesamte Transaktion im- 
mer voll verschliisselt durchgefuhrt wird, konnen auch rela- 
tiv "unsichere" Netze, wie z. B, das Internet, zur Ubertra- 
gung genutzt werden. Ein weiterer Vorteil ist gerade bei Ein- 
satz von mehreren Zahlungsvorrichtungen in einem Haus 
bzw. an verschiedenen Orten, daB mit nur einem AnschluB 
an das wcltwcitc Nctz gcarbcitct werden kann, da die Zen- 
traleinheit die Eingabe- und Erkennungssysteme simultan 
bedienen kann. Man span dadurch Leitungskosten und An- 
schluBgebuhren. Alternativ kann, wie bei herkomrnlichen 



Zahlungssystemen, auch jede Zahlungsvorrichtung direkt 
iiber ein Kompaktgerat an ein weltweites Netzwerk ange- 

* schlossen werden. Weitere Vorteile sind z. B. daB ein Kunde 
kein Bargeld bei sich hahen muB, das ihm moglicherweise 

5 geraubt oder geslohlen werden kann, ein Partner sich auf 
den Zahlungseingang verlassen kann, sobald die Transak- 
tion abgeschlossen ist, da der Zahlungsvorgang online 
durchgefuhrt wird, Kunde wie Partner sicher sein konnen, 
daB ein MiBbrauch des Zahlungssystems nahezu ausge- 

to schlossen ist, da die biometrischen Merkmale nach heuti- 
gem Wissen falschungssicher sind und die "intelligente'* 
Karte den heute iiblichen Sicherheitsstandard von Kredit- 
karlen etc. deutlich verbessem kann. Das bloBe Wissen der 
Kartennummer reicht nicht aus, urn Abbuchungen vorzu- 

15 nehmen. 

Der Datenstrom kann jederzeit bei der Ubertragung zwi- 
schen Zahlungsvorrichtung und dem Rechenzentrum mitge- 
schnittcn werden. Durch die voll vcrschlusscltc Ubertra- 
gung kann der Schliissel selbst, wenn uberhaupt, nur mit 
20 sehr aufwendigen Entschliisselungsverfahren entschliisselt 
werden. Da sich der Schliissel in kurzeren Zeitabstanden an- 
derl als die zu einer moglichen Entschlusselung erforderli- 
che Zeitdauer ist, kann der gerade aktuelle Schliissel nie 
zum Zeitpunkt seiner Gultigkeit verwendet werden. Das Sy- 
25 stem ist somit vollig abhorsicher 

Vorteilhaft ist femer, daB ein Reisender bei Zahlungen 
seiner Kunden kein Bargeld mit sich fuhren muB, der Verlust 
einer funkgebundenen Zahlungsvorrichtung keinen MiB- 
brauch ermdglicht, da die Zahlungen, die moglicherweise 
30 damit angestoBen werden, immer nur auf das Konto des 
Partners gelangen konnen. Der Versuch, die Zahlungsvor- 
richtung zu manipulieren, fuhrt zu deren Zerstorung. Wei- 
tere positive Effekte des erfindungsgemaBen Verfahrens und 
Systems sind, daB das Eingabefeld gleichzeitig die Anzeige 
35 darstellt und bei geschickter Gestaltung der Anzeige eine in- 
tuitive Bedienung ermdglicht wird, das Eingabefeld und die 
Anzeige an neue Bedurfnisse leicht angepaBt werden kon- 
nen, flexible Zahlungsweisen mit unterschiedlichen biome- 
trischen Merkmalen (Hnger/Haut, Gesicht, Auge, Sprache) 
40 ermoglicht werden, ein Kunde kein Bargeld und keine Karte 
dabei haben muB, urn bezahlen zu konnen, z. B. ein Reisen- 
der jederzeit Zahlungen iiber eine funkgebundene Zahlungs- 
vorrichtung entgegennehmen kann, das Entleeren von Auto- 
maten durch eine online Buchung entfallt. 
45 Die Erfindung wird im folgenden anhand einer bevorzug- 
ten Ausfuhrungsform beispielhaft beschrieben. Es zeigt: 

Fig. 1 eine schematische Darstellung eines erfindungsge- 
maBen bargeldlosen Zahlungssystems. 

Das erfindungsgernaBe bargeldlose Zahlungssystem weist 
50 verschiedene, modular miteinander kombinierbare Eingabe- 
systeme, wie z. B. eine Tastatur 1 oder ein Eingabepad (No- 
tepad) 2 oder Erkennungssysteme 3-7 auf. Die Erkennungs- 
systeme sind vorzugsweise ein Kartenleser mil "intelligen- 
ter" Karte (smart card) 3, ein (Lebend-)Ftnger-Erkennungs- 
55 system und/oder Hautpartie-Erkennungssystem 4, ein (Le- 
bend-)Gesichts-Erkennungssystem 3, ein (Lebend-)Augen- 
Erkennungssystem 6 und/oder ein (Lebend-)Sprach-Erken- 
nungssystem 7. Die Eingabe- und Erkennungssysteme 1-7 
sind vorzugsweise in einer Zahlungsvorrichtung 8 zu einem 
60 Kompaktgerat zusammengefaBt Die Zahlungsvorrichtung 8 
bildet vorzugsweise zusammen mit einer Zentraleinheit 9 
eine Mehrgeratekonfiguration 11. 

Die Zahlungsvorrichtung 8 dient zur Authentisierung des 
Kunden, d. h. der Person, die das beschriebene Zahlungssy- 
65 stem zur Zahlung nutzt. Die Zentraleinheit 9 dicnt zur Au- 
thentisierung des Partners, d. h. der Person oder Firma, die 
die Zahlung uber das beschriebene Zahlungssystem anbie- 
tet. 
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Die Zahlungsvorrichtung 8 ist eine Vorrichtung, in der 
das mindestens eine Eingabesystem 1 oder 2, das minde- 
stens eine Erkennungssystem 3-7 und die Zentraleinheit 9 
in einer Vorrichtung, namlich der Mehrgeratekonfiguration 
11 direkt verbunden sind. 5 

Die Mehrgeratekonfiguration 11 isi eine Vorrichtung, die 
Zahlungstransfers mehrerer Zahlungsvorrichtungen 8 iiber 
eine Zentraleinheit 9 ermogiicht, wahrend dabei die Zah- 
lungsvorrichtungen 8 mil Kabel, einer funkgebundenen in 
Hausdatenubertragung (z. B. DECT-Technik) oder einer to 
funkgebundenen Weitverkehrsdatenubertragung (z. B. 
GSM-Techhik) mit der Zentraleinheit 9 verbunden sind. 

Kompaklgerate 12 sind mit der oder den Mehrgerate- 
Konfiguration(en) iiber einen direkten AnschluB an ein welt- 
weites Netz 13 zur Ubertragung der Zahlungsdaten an ein 15 
evtl. weltweit verteiltes Rechenzentrum 14 angebunden. 
Uber das Rechenzentrum 13 werden Transaktionen, z. B. 
Abbuchungcn, Gutschriftcn u.a., abgcwickclt. 

Das Kompaktgerat 12 ist vorzugsweise wiederum eine 
Zahlungsvorrichtung mit integrierter Zentraleinheit, wie 20 
vorstehend bereits beschrieben. Beliebig viele weitere Kom- 
paklgerate 12 gegebenenfalls konnen an das Netzwerk 13 
oder andere Netzwerke oder Ubertragungsmedien ange- 
schlossen werden. 

25 
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ten: 

a) Eingeben einer geplanten Transaktion mit ei- 
nem Eingabesystem (1, 2); 

b) Uberpriifen der Befugnis des Benutzers fur die 
Transaktion mittels eines Erkennungssystems 
(3-7); 

c) Ubertragen der Transaktionsdaten an eine Zen- 
traleinheit (9); und 

d) Senden der Transaktionsdaten von der Zentral- 
einheit (9) iiber ein Netzwerk (13) mit einem da- 
mit verbundenen Rechenzentrum (14) an einen 
Ernpfanger. 

8. Verfahren nach Anspruch 7, wobei die Dateniiber- 
tragung zwischen der Zahlungsvorrichtung (8) und der 
Zentraleinheit (9) iiber Kabel-, funkgebundene Inhaus- 
oder funkgebundene Weitverkehrsdatenubertragung 
erfolgt. 

9. Vcrfahrcn nach Anspruch 7 odcr 8, wobci das Er- 
kennungssystem (3-7) zur eindeutigen Autorisierung 
und/oder Authentisierung biometrische Erkennungssy- 
steme verwendet. 



Hierzu 1 Seite(n) Zeichnungen 



1. System zur bargeldlosen Zahlung mit: 
mindestens einer Mehrgeratekonfiguration (11), die 
mindestens ein Eingabesystem (1, 2) und mindestens 30 
ein damit modular kombinierbares Erkennungssystem 
(3-7) aufweist, um eine Zahlungsvorrichtung (8) zu 
bilden, und die ferner eine Zentraleinheit (9) aufweist, 
die mit der Zahlungsvorrichtung (8) in Verbindung 
steht, wobei die Zahlungsvorrichtung (8) zur Authenti- 35 
sierung eines Benutzers und die Zentraleinheit (9) zur 
Authentisierung eines Partners dient, das Eingabesy- 
stem (1, 2), das Erkennungssystem (3-7) und die Zen- 
traleinheit (9) in der Mehrgeratekonfiguration (11) di- 
rekt miteinander verbunden sind, und die Mehrgerate- 40 
konfiguration (11) eine Vorrichtung ist, die Zahlungs- 
transfers mehrerer Zahlungsvorrichtungen iiber minde- 
stens eine Zentraleinheit (9) ermogiicht; 

einer AnschluB vorrichtung fur den AnschluB an ein 
Netzwerk (13), das zur welt wei ten Dateniibertragung 45 
geeignet ist; und 

einem Rechenzentrum (14), iiber das Transaktionen ab- 
gewickelt werden, wobei das Rechenzentrum (14) mit 
dem Netzwerk (13) in Verbindung steht. 

2. System nach Anspruch 1, wobei die Zahlungsvor- 50 
richtungen (8) iiber Kabel, einer funkgebundenen In- 
hausdateniibertragung und/oder einer funkgebundenen 
Weitverkehrsdatenubertragung mit der Zentraleinheit 
(9) in Verbindung stehen. 

3. System nach Anspruch 1 oder 2, wobei zur eindeu- 55 
tigen Autorisierung und/oder Authentisierung minde- 
stens ein biometrisches Erkennungssystem vorgesehen 
ist. 

4. System nach einem der Anspriiche 1 bis 3, wobei 
das Eingabesystem eine Tastatur (1) und/oder ein Note- 60 
pad (2) ist. 

5. System nach Anspruch 4, wobei das Notepad (2) so 
ausgebildet ist, daB es gleichzeitig als Anzeigesystem 
verwendbar ist. 

6. System nach cincm der Anspriiche 1 bis 5, wobci 65 
das Netzwerk (13) ein Telefonnetz, das Internet, ein 
privates Netz und/oder ein Banknetz ist. 

7. Verfahren zur bargeldlosen Zahlung mit den Schrit- 
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